今週の金曜日はブラックフライデー。2009年のホリデーショッピングシーズンの正式な開幕です。オンライン攻撃者やマルウェア開発者は、時事問題を巧みに利用しています。ホリデーシーズンのバーゲンセールへの殺到は、熱心な買い物客を狙う絶好の機会です。そこで、安全にオンラインショッピングを楽しむための5つのヒントをご紹介します。
1. 基本から始めましょう。これは冗長で決まり文句のように思われるかもしれませんが、このホリデーシーズンに自分自身とコンピュータを守るための第一歩は、コンピュータにパッチを適用し、セキュリティを確保することです。
お使いのオペレーティングシステムとWebブラウザに適切なパッチとアップデートが適用されていることを確認してください。また、ウイルス対策ソフトとスパイウェア対策ソフトがインストールされ、最新の状態であることを確認してください。
2. 安全なサイトで買い物をする。スウェーデンのスパイウェア対策会社LavasoftのErin Earley氏は、「南京錠アイコンかhttps://で始まるURLを探してください。それは取引が暗号化されていることを意味します」と述べています。
BestBuy.comやTarget.comのような有名サイトで買い物をする場合は、それほど心配する必要はありません。しかし、ホリデーシーズンのバーゲンセールは、大手小売チェーンだけでなく、あまり知られていないサイトにも広がっていくことがよくあります。
3. クレジットを管理する。オンラインショッピングにおける最大の懸念の一つは、攻撃者がクレジットカード情報を傍受し、限度額まで利用してしまう可能性です。最初のヒントに従えば、こうした事態に陥る可能性は大幅に減りますが、それでも不安を抱く買い物客もいます。
オンラインショッピングをしながらクレジット情報を守るための代替手段はいくつかあります。LavasoftのEarley氏は、「オンラインでクレジットカード情報を入力するのが不安な場合は、別のクレジットカードを使うか、一時的なカード番号を作成して1回限り、または利用限度額を設定できる「eカード」ソリューションの利用を検討してみてください」と提案しています。
4. 偽のホリデーバーゲン。AppRiverのシニアセキュリティアナリスト、フレッド・タシェット氏は、ホリデーシーズンに最も頻繁に発生する詐欺の一つは、偽のホリデーバーゲンで消費者を誘惑することだと指摘しています。攻撃者は特に、人気が高く入手困難な商品に狙いを定めます。なぜなら、そうした商品は、切羽詰まった消費者の注目を集めやすいからです。
タシェット氏によると、偽造品詐欺はスパムメールを通じて行われることが多いとのことです。彼は「必ず下調べをしてください。もし会社に心当たりがない場合は、本当に存在するかどうか確認するまで、何も注文しないでください」とアドバイスしています。
5. 銀行/PayPalフィッシング。ホリデーシーズンのショッピング需要の急増により、オンラインであれ実店舗であれ、クレジットカードでの購入はほぼ確実に発生するでしょう。攻撃者はこの事実を熟知しており、巧みに利用しています。
AppRiverは、ホリデーショッピング詐欺のトップリストに、銀行を狙ったフィッシング攻撃とPayPal（またはeBay）を狙ったフィッシング攻撃の両方を挙げています。誤字脱字や文法の誤りには注意してください。これらの兆候は、メッセージが偽物であることのほぼ確実な証拠です。また、金融機関がメールで個人情報、口座情報、パスワードを尋ねることは決してありません。
タッチエット氏はさらに、「特に送信元が不明な場合は、メール内に記載されているリンクをクリックするのは避けてください。ホリデーシーズンのスパマーがよく使う手口は、偽のeBayやPayPalのログインページへのリンクです。メール内のリンクをクリックするのではなく、ブラウザに直接入力してください」と推奨しています。
もしかしたら私だけかもしれませんが、今年のホリデーショッピングは早々に熱狂の渦に巻き込まれているように感じます。ブラックフライデーはブラックノベンバーまで延長され、小売業者は今週の金曜日だけでなく、ホリデーシーズンを通してホリデーバーゲンを積極的に展開するようです。
これらのヒントに従って、オンラインでのホリデー ショッピングがスムーズに進み、安心してホリデーを楽しめるようにしてください。
Tony Bradley は@PCSecurityNews としてツイートしており、彼のFacebook ページで連絡を取ることもできます。
